Analisis Keamanan Sistem Informasi Keuangan Kampus Menggunakan ISO 27001

Abstrak

Penelitian ini bertujuan untuk menganalisis tingkat keamanan
sistem informasi keuangan kampus menggunakan kerangka
kerja ISO/IEC 27001 sebagai standar manajemen keamanan
informasi. Sistem informasi keuangan kampus memiliki peran
strategis dalam pengelolaan data sensitif seperti pembayaran
mahasiswa, penggajian, anggaran, dan laporan keuangan
institusi, sehingga rentan terhadap ancaman kebocoran data,
akses tidak sah, manipulasi transaksi, dan serangan siber.
Penelitian ini menggunakan pendekatan deskriptif kualitatif
dan kuantitatif melalui observasi, wawancara, dokumentasi,
serta audit kontrol keamanan berdasarkan domain ISO 27001.
Hasil analisis menunjukkan bahwa beberapa kontrol keamanan
telah diterapkan, seperti autentikasi pengguna dan backup
data, namun masih terdapat kelemahan pada manajemen
risiko, kontrol akses, kebijakan keamanan formal, dan
kesadaran pengguna. Temuan ini menunjukkan perlunya
penguatan Information Security Management System (ISMS)
agar sistem informasi keuangan kampus lebih mampu
melindungi kerahasiaan, integritas, dan ketersediaan data.
Penelitian ini memberikan rekomendasi strategis bagi institusi
pendidikan tinggi dalam meningkatkan tata kelola keamanan
informasi berbasis standar internasional